Lønnsøkning E-postsvindel

Etter å ha undersøkt e-postene med «Lønnsøkning», har nettsikkerhetseksperter identifisert dem som en del av en phishing-taktikk som bør behandles med forsiktighet og ikke stole på. Disse phishing-e-postene er designet for å målrette mot mottakernes e-postkontopåloggingsinformasjon. Taktikken som brukes for å lure brukere til å avsløre denne sensitive informasjonen involverer et oppdiktet dokument som ser ut til å være sendt av deres Human Resources-avdeling, og hevder å kunngjøre en lønnsøkning. Imidlertid er e-posten et knep som tar sikte på å lure mottakere til å oppgi deres påloggingsinformasjon under påskudd. Det er avgjørende for brukere å være på vakt og avstå fra å samhandle med slike villedende e-poster for å beskytte deres personlige og mottakelige opplysninger fra å falle i feil hender.

E-postsvindel med lønnsøkning kan føre til kompromittering av viktige brukerdetaljer

Spam-e-postene med emner som "Q1 2024 Approved Salary Increase" er villedende meldinger som utgir seg for å være notater fra mottakerens HR-sjef. Disse e-postene hevder feilaktig at et dokument knyttet til en lønnsøkning er sendt. De ber mottakeren om å gjennomgå den vedlagte filen, signere den for å indikere aksept, og deretter sende en kopi til veilederen.

Det er viktig å understreke at disse e-postene er fullstendig uredelige og ikke har noen tilknytning til mottakerens HR-avdeling eller noen legitime enheter.

Disse falske e-postene er laget for å lokke mottakere til å besøke en phishing-side hvor de blir bedt om å skrive inn påloggingsinformasjonen for e-post. All informasjon, inkludert passord, som legges inn på denne phishing-siden blir fanget opp og sendt til svindlerne. Resultatene av å bli offer for denne taktikken strekker seg utover å miste tilgangen til en e-postkonto; kompromitterte e-poster kan inneholde sensitive data og brukes ofte for å få tilgang til andre kontoer eller plattformer.

Gitt lokket som brukes i disse spam-e-postene, er det sannsynlig at de målrettede kontoene er arbeidsrelaterte e-poster. Brudd på slike kontoer kan avsløre viktig forretningsinformasjon, for eksempel økonomiske data, ansattes detaljer og klient-/kundeinformasjon. Nettkriminelle retter seg spesifikt mot jobbe-e-poster, da de kan tjene som en inngangsport for å infiltrere bedriftsnettverk.

Ytterligere risiko forbundet med e-posttyveri inkluderer nettkriminelle som antar identiteten til kontoeieren på ulike plattformer (f.eks. e-poster, sosiale medier, meldingsapper) for å be om lån eller donasjoner, spre taktikk eller distribuere skadelig programvare.

Anta videre at finansrelaterte kontoer (f.eks. nettbank, e-handelsplattformer, digitale lommebøker) er kompromittert. I så fall kan angripere utføre uredelige transaksjoner eller foreta uautoriserte kjøp, noe som utgjør en betydelig økonomisk risiko for kontoinnehaveren. Derfor er det avgjørende å være årvåken mot slike phishing-forsøk og avstå fra å avsløre sensitiv informasjon eller klikke på mistenkelige lenker i uønskede e-poster.

Vær spesielt forsiktig når du håndterer uventede e-poster

Å gjenkjenne svindel og phishing-e-poster er avgjørende for å beskytte deg selv mot cybertrusler. Her er nøkkelindikatorer for å identifisere disse falske e-postene:

• Sjekk avsenderens e-postadresse : Se nøye på avsenderens e-postadresse. Svindlere bruker ofte e-postadresser som ligner legitime, men har små forskjeller (f.eks. @gmaill.com i stedet for @gmail.com). Vær forsiktig med e-poster fra ukjente eller tvilsomme domener.
• Undersøk innholdet og tonen : Phishing-e-poster inneholder ofte presserende språk eller trusler for å skape en følelse av panikk (f.eks. "Kontoen din vil bli suspendert med mindre du handler nå!"). Vær skeptisk til e-poster som ber om umiddelbar handling eller sensitiv informasjon.
• Se etter stave- og grammatikkfeil : Svindelrelaterte e-poster inneholder ofte stavefeil, grammatiske feil eller vanskelig språkbruk. Legitim kommunikasjon fra anerkjente organisasjoner er vanligvis velskrevet og feilfri.
• Inspiser koblinger og URL-er : Hold musepekeren over lenker (uten å klikke) for å forhåndsvise URL-en. Bekreft at nettadressen samsvarer med det legitime nettstedet til den antatte avsenderen. Vær forsiktig med forkortede nettadresser eller nettadresser som ikke samsvarer med den påståtte avsenderen.
• Vær forsiktig med vedlegg : Unngå å åpne e-postvedlegg fra ukjente avsendere eller uventede kilder. Ondsinnede vedlegg kan inneholde virus eller skadelig programvare utviklet for å kompromittere enheten din.
• Se etter forespørsler om personlig informasjon : Legitime organisasjoner ber sjelden om sensitiv informasjon (f.eks. passord, kredittkortdetaljer) via e-post. Vær mistenksom overfor e-poster som ber om slik informasjon, selv om de ser ut til å være fra en pålitelig kilde.
• Bekreft med avsenderen direkte : Hvis du er usikker på ektheten til en e-post, ta kontakt med den antatte avsenderen direkte ved å bruke en kjent og pålitelig kommunikasjonsmetode (f.eks. telefonsamtale eller offisielt nettsted). Ikke bruk kontaktinformasjonen i den mistenkelige e-posten.
• Stol på instinktene dine : Hvis en e-post virker for god til å være sann eller vekker mistanke, stol på instinktene dine og vær forsiktig. Det er bedre å være trygg enn beklager når det gjelder å beskytte din personlige informasjon og digital sikkerhet.

Ved å være på vakt og ta i bruk denne praksisen, kan phishing-taktikker og andre svindelordninger på nettet unngås. Lær deg selv og kollegene dine regelmessig om disse taktikkene for å styrke forsvaret ditt mot cybertrusler.